Kısaca: Blokzincir analizi yapan ABD’li şirket Chainalysis, sistemlerine ve iç araçlarına yapay zekâ destekli yöntemlerle izinsiz girildiğini açıkladı. Şirket, erişilen verilerin “hassas olmayan” müşteri bilgileri olduğunu söylüyor.
Ne oldu?
- Chainalysis, bu ay içinde dış kaynaklı bir saldırganın “saldırgan ajan tabanlı teknikler” (offensive agentic techniques; yapay zekâ ajanlarının saldırı adımlarını kendi başına yürütmesi) kullanarak sistemlerine ve iç araçlarına izinsiz eriştiğini duyurdu.
- Erişilen bilgiler arasında kullanıcı kimlikleri, tam isimler, e-posta adresleri ve platformda tanımlı kullanıcıların kurumdaki rol etiketleri var.
- Şirkete göre soruşturma içeriklerine, kimlik doğrulama bilgilerine ve oturum anahtarlarına (session token; giriş yapmış kullanıcıyı tanıyan dijital anahtar) yetkisiz erişim olmadı.
- Şirket, açıkları yamaladığını ve sistemlerini sağlamlaştırdığını söylüyor. Saldırıda kullanılan yöntemler hakkında ayrıntı paylaşılmadı.
- Şirket, yapay zekâ destekli siber saldırılarda sektör genelinde bir artış gördüğünü belirtiyor.
Neden önemli?
- “Ajan tabanlı teknikler” ifadesi, saldırıda yapay zekâ destekli bir aracın kullanıldığına işaret ediyor. Ancak şirket ayrıntı vermediği için bunun nasıl yapıldığı bilinmiyor.
- Haberde, saldırganların yapay zekâyı saldırı sürecinin farklı aşamalarını otomatikleştirmek için kullandığı anlatılıyor. Çin devlet destekli olduğu belirtilen Vapor Panda grubunun, ARTEX adlı bir test çerçevesiyle 11 günde yaklaşık 140 hedefi ele geçirdiği aktarılıyor.
- Abnormal AI’a göre yapay zekâ, bilinen saldırıları daha hızlı, kişiye özel ve kolay ölçeklenir hale getiriyor.
Ne yapmalısın?
- Chainalysis platformunu kullanıyorsan, şirketten gelen bildirimi ve kurumunun güvenlik ekibinin açıklamalarını takip et.
- Adın, e-postan veya rolün biliniyor olabileceği için bu bilgilerle sana hitap eden beklenmedik e-postalara dikkat et. Linke tıklamadan veya dosya açmadan önce göndericiyi başka bir yoldan doğrula.
- Şirket şifrelerin etkilenmediğini söylese de, genel önlem olarak güçlü ve benzersiz bir şifre kullan, iki adımlı doğrulamayı aç.
- Şüpheli bir durum görürsen kurumunun BT veya güvenlik birimine hemen haber ver.
Kaynak: The Hacker News, 31 Ekim. Kontrol tarihi: 1 Kasım 2026.
Sen ne düşünüyorsun? Aşağıya yaz.